五花八门

Dell Networking N4000(中)配置交换机端口模式和链路相关性

liaoya · 9月17日 · 2020年 · · · 1717次已读

端口模式

有哪些模式可用

您可以将 Dell 联网 N1500、N2000、N3000 和 N4000 系列交换机上的每个端口配置为以下交换机端口层2模式之一。

  • 访问访问端口用于将终端站连接到系统, 尤其是当终端无法生成 VLAN 标签时。 访问端口支持单个 VLAN (PVID)。 接收到标签的数据包将处理, 就像使用访问端口 PVID 进行标记一样。 同时, 还处理了使用 PVID 标记的数据包。 收到的数据包使用 VLAN 标记, 而 PVID 被丢弃。 如果删除与访问端口关联的 vlan, 则访问端口的 PVID 将设置为 vlan 1。 VLAN 5月1日不被删除。
  • 主干-主干模式端口适用于交换机到交换机的链接。 主干端口可以同时接收标签为未标记的数据包。 如果主干端口是 vlan 的成员, 则在主干端口上接收的标记数据包将转发到标签中包含的 vlan 上。 在主干端口上接收的未标记数据包将在本机 VLAN 上转发。 位于本机 VLAN 的其他接口上接收的数据包在主干端口上传输无标签。
  • 一般通用端口可以充当访问或主干端口或两者的混合体。当端口处于通用模式时, 所有 VLAN 功能均可配置。 当入口过滤打开时, 如果端口不是由标签中的 vlan ID 识别的 vlan 成员, 则会丢弃该帧。 如果已关闭入口过滤, 将转发所有标记的帧。 端口在端口接收帧时, 决定是转发还是丢弃帧。


交换机端口模式行为

模式VLAN 成员资格已接受帧已发送帧入口过滤
访问一个 VLAN标签/标签标签始终打开
树干系统中存在的所有 vlan (默认)标签/标签标签和标签始终打开
秘书长尽可能多的标记或无标签标记或无标签打开或关闭

VLAN 标记

戴尔网络 N 系列交换机支持 IEEE 802.1Q 标记。 标记 vlan 上的以太网帧在标头中有一个4字节的 vlan 标签。 当 vlan 跨越多个交换机时, 需要 vlan 标记, 这就是为什么主干端口仅传输和接收标记帧的原因。

注: 一组交换机的行为表现为单个交换机, 因此遍历不同堆栈成员的数据包不需要 VLAN 标记。

有关如何配置交换机端口 Mode 访问的选项

在访问模式下配置端口

从特权 EXEC 模式开始, 使用以下命令配置访问模式 vlan 接口, 并可选地为 vlan 分配接口。 当端口处于访问模式时, 它只能是一个 VLAN 的成员, 并接受带有访问 VLAN ID 或未标记数据包的带标签的数据包。 未标记的数据包被视为属于访问 VLAN。 使用除访问 vlan id 以外的 vlan id 接收的数据包将被丢弃。 将接口配置为访问模式端口时, 该接口将自动成为 vlan 1 的成员, 并从所有其他 vlan 成员中移除。 您可以单独配置每个接口, 也可以配置具有相同设置的一系列接口。

命令参数
Dell # 配置输入配置模式。
Dell (配置) # 接口 gi 1/0/1输入特定的界面。  这可能是单个物理接口、一系列端口或端口通道接口。
戴尔 (Gi1/0/1) # 交换机端口模式访问将交换机端口模式设置为访问。  Dell N 系列交换机处于默认的交换机端口模式下的进出框中。
戴尔 (Gi1/0/1) 交换机端口访问 vlan 100将界面设置为指定 VLAN 的成员。  默认情况下, 访问模式端口是 VLAN 1 的成员。
戴尔 (Gi1/0/1) # 尾页离开接口配置模式并返回到特权 EXEC 模式
Dell # 显示接口交换机端口 gi 1/0/1显示端口上的信息, 以验证交换机端口模式配置。

show 接口交换机端口输出示例:

Dell # 显示接口交换机端口 gi1/0/1

端口: Gi1/0/1
VLAN 成员模式: 访问模式
访问模式 VLAN: 100
常规模式 PVID: 1 (默认)
常规模式入口过滤: 已启用
通用模式可接受的帧类型: 全部承认
常规模式动态添加 vlan:
常规模式未标记 vlan: 1
通用模式标签 vlan: 50100
常规模式禁止的 vlan:
中继模式本机 VLAN: 1 (默认)
中继模式本机 VLAN 标记: 已禁用
已启用中继模式 vlan: All
专用 VLAN 主机关联: 无
专用 VLAN 映射:
专用 VLAN 操作绑定:
默认优先级: 0
受保护: 已禁用

注: 在查看 show 接口的输出时, 交换机端口命令应了解实际成员模式。这会告诉您以下哪些信息实际相关并正在使用中。如果成员模式为 “访问模式”, 则一般模式和中继模式输出不相关。

有关如何配置交换机端口 Mode 主干的选项

在主干模式下配置端口

从特权 EXEC 模式开始, 请使用以下命令将接口配置为2层中继接口 (连接两个交换机)。 主干模式端口支持使用不同 VLAN id 标记的流量。 未标签接收的通信在本机 VLAN 中交换。 主干端口将自动配置为所有 vlan 的成员。 您可以将它们从特定 vlan 的成员中删除。 默认情况下, 主干端口的本机 vlan 为 vlan 1。

命令参数
Dell # 配置输入配置模式。
Dell (配置) # 接口 gi 1/0/1输入特定的界面。  这可能是单个物理接口、一系列端口或端口通道接口。
戴尔 (Gi1/0/1) # 交换机端口模式主干将交换机端口模式设置为主干。
Dell (Gi1/0/1) # 交换机端口主干允许 vlan all默认情况下, 主干模式允许所有 vlan。  当您需要将主干配置返回默认值时, 此命令非常有用。
戴尔 (Gi1/0/1) # 交换机端口主干允许的 vlan 添加50100这在允许的 vlan 列表中添加了 vlan 50 和100。只有列表上的 vlan 才允许通过标记帧。 
Dell (Gi1/0/1) # 交换机端口主干允许 vlan 删除50100从允许的列表中删除列出的 vlan。  
Dell (Gi1/0/1) # 交换机端口主干允许的 vlan (50100 除外)允许所有未列出的 vlan。
戴尔 (Gi1/0/1) # 交换机端口主干本机 vlan-id 50这将为主干端口设置未标记的 VLAN。在此接口上接收的未标记数据包将在本机 VLAN 中进行交换。  此 VLAN 中传输的数据包将被标记为无标签。
Dell (Gi1/0/1) # 无交换机端口模式这将默认为交换机端口模式 (默认为访问模式)。  正在删除主干模式。 
戴尔 (Gi1/0/1) # 尾页离开接口配置模式并返回到特权 EXEC 模式
Dell # 显示接口交换机端口 gi 1/0/1显示端口上的信息, 以验证交换机端口模式配置。

show 接口交换机端口输出示例:

Dell # 显示接口交换机端口 gi1/0/1

端口: Gi1/0/1
VLAN 成员模式: 主干模式
访问模式 VLAN: 1 (默认)
常规模式 PVID: 1 (默认)
常规模式入口过滤: 已启用
通用模式可接受的帧类型: 全部承认
常规模式动态添加 vlan:
常规模式未标记 vlan: 1
通用模式标签 vlan: 50100
常规模式禁止的 vlan:
中继模式本机 VLAN: 1 (默认)
中继模式本机 VLAN 标记: 已禁用
已启用中继模式 vlan: All
专用 VLAN 主机关联: 无
专用 VLAN 映射:
专用 VLAN 操作绑定:
默认优先级: 0
受保护: 已禁用

有关如何配置交换机端口 Mode 通用的选项

在通用模式下配置端口

从特权 EXEC 模式开始, 使用以下命令配置具有全802.1q 支持的接口并配置接口的 VLAN 成员身份信息。 除根据需要 (例如, 在配置单克隆、语音 VLAN 或 802.1x) 时, 建议操作员使用主干或访问模式。

命令参数
Dell # 配置输入配置模式。
Dell (配置) # 接口 gi 1/0/1输入特定的界面。  这可能是单个物理接口、一系列端口或端口通道接口。
戴尔 (Gi1/0/1) # 交换机端口模式一般将交换机端口模式设置为 “常规”。 
Dell (Gi1/0/1) 交换机端口通用允许的 vlan 添加50100标签设置端口以为列出的 vlan 传输标记的数据包。  如果使用命令而不指定标记或标签, 则默认值为无标签。  使用逗号和无空格分隔要不连续地 VLAN id。  使用连字符来指定一系列 id。  (范围: 1-4093)
Dell (Gi1/0/1) 交换机端口通用允许 vlan 删除50设置要删除的 VLAN id 的列表。
戴尔 (Gi1/0/1) 交换机端口通用 pvid 50可选设置端口 VLAN ID。  通过此端口输入交换机的未标记流量将被标签为 PVID。  PVID 分配必须是现有 VLAN。
Dell (Gi1/0/1) 交换机端口通用允许 vlan 添加50个未标记设置端口以传递指定 VLAN 的未标记数据包。这需要将 VLAN 集与 PVID 相匹配。
Dell (Gi1/0/1) 交换机端口通用可接受-仅标记的帧类型可选指定端口仅接受标记的帧。  在入口时丢弃未标记的帧。
Dell (Gi1/0/1) 交换机端口通用入口-过滤禁用可选关闭入口过滤, 以便转发所有已接收标记的帧, 无论该端口是否为标签中的 VLAN 的成员。
Dell (Gi1/0/1) # 无交换机端口模式这将默认为交换机端口模式 (默认为访问模式)。  正在删除常规模式。 
戴尔 (Gi1/0/1) # 尾页离开接口配置模式并返回到特权 EXEC 模式。
Dell # 显示接口交换机端口 gi 1/0/1显示端口上的信息, 以验证交换机端口模式配置。

show 接口的示例交换机端口命令:

Dell # 显示接口交换机端口 gi 1/0/1

端口: Gi1/0/1
VLAN 成员模式: 常规模式
访问模式 VLAN: 1 (默认)
常规模式 PVID:50
常规模式入口过滤: 已启用
通用模式可接受的帧类型: 全部承认
常规模式动态添加 vlan:
常规模式未标记 vlan:50
通用模式标签 vlan: 50100
常规模式禁止的 vlan:
中继模式本机 VLAN: 1 (默认)
中继模式本机 VLAN 标记: 已禁用
已启用中继模式 vlan: All
专用 VLAN 主机关联: 无
专用 VLAN 映射:
专用 VLAN 操作绑定:
默认优先级: 0
受保护: 已禁用


设置链路相关性

操作

有两种可能的操作可响应相关接口的链路状态更改。
向上:成员端口将反转相关接口的链路状态。
示例:考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关,操作配置为“Up”(向上)。
如果端口 Gi1/0/1 向下,Gi1/0/2 会向上。
如果端口 Gi1/0/1 向上,Gi1/0/2 会向下。
向下:成员端口将为相关接口的链路状态制作镜像。
示例:考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关,操作配置为“Down”(向下)。
如果端口 Gi1/0/1 向上,Gi1/0/2 会向上。
如果端口 Gi1/0/1 向下,Gi1/0/2 会向下。

基于操作的链路相关性组的行为

我们可以将一组接口/端口通道配置为成员端口和相关接口。
操作:向上
只有当所有相关的接口都向下时,组的成员端口才会向上。
操作:向下
如果至少有一个相关接口向上,组的成员端口将仍保持向上

配置前要注意的要点

接口只能是单个相关性组的成员。
向相关性列表中添加接口将使接口向下,直至输入相关性命令。然后,链路状态将遵循相关性命令中指定的接口。要避免降低接口,在输入 add 命令之前输入相关性和操作命令。

命令语法

命令“Parameters(参数)”
console#configure进入配置模式
console(config)#link-dependency group配置链路相关性组和 ID
console(config-linkDep-group-1)#action up/down配置操作(向上/向下)
console(config-linkDep-group-1)#depends-on配置相关接口
console(config-linkDep-group-1)#add配置应更改其链路状态的接口

示例配置

操作:向上
console#configure
console(config)#link-dependency group 1
console(config-linkDep-group-1)#action up
console(config-linkDep-group-1)#depends-on gigabitethernet 1/0/1
console(config-linkDep-group-1)#add gigabitethernet 1/0/2

操作:向下
console#configure
console(config)#link-dependency group 1
console(config-linkDep-group-1)#action down
console(config-linkDep-group-1)#depends-on gigabitethernet 1/0/1
console(config-linkDep-group-1)#add gigabitethernet 1/0/2

如何在操作为向上时验证链路相关性的状态的示例

A. 考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关且 Gi1/0/1 向上
console#show interfaces status
Port Description Duplex Speed Neg Link Flow M VLAN
State Ctrl
——————————————————————
Gi1/0/1 Full 1000 Auto Up On A 1
Gi1/0/2 N/A Unknown Auto Down Off A 1

console#show link-dependency
GroupId Member Ports Ports Depended On Link Action Group State
——- ———————————- ——————– ———– ———–
1 Gi1/0/2 Gi1/0/1 Link Up Down

B. 考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关且 Gi1/0/1 向下
console#show interfaces status
Port Description Duplex Speed Neg Link Flow M VLAN
State Ctrl
————————————————————————————–
Gi1/0/1 N/A Unknown Auto Down Off A 1
Gi1/0/2 Full 1000 Auto Up On A 1
console#show link-dependency
GroupId Member Ports Ports Depended On Link Action Group State
——- ————————- ——————– ———– ———–
1 Gi1/0/2 Gi1/0/1 Link Up Up

如何在操作为向下时验证链路相关性的状态的示例

A. 考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关且 Gi1/0/1 向上
console#show interfaces status
Port Description Duplex Speed Neg Link Flow M VLAN
State Ctrl
————————————————————————–
Gi1/0/1 Full 1000 Auto Up On A 1
Gi1/0/2 Full 1000 Auto Up On A 1

console#show link-dependency
GroupId Member Ports Ports Depended On Link Action Group State
————————————————————————-
1 Gi1/0/2 Gi1/0/1 Link Down Up

B. 考虑端口 Gi1/0/2 与 Gi1/0/1 链路相关且 Gi1/0/1 向下

console#show interfaces status
Port Description Duplex Speed Neg Link Flow M VLAN
State Ctrl
——————————————————————–
Gi1/0/1 N/A Unknown Auto Down Off A 1
Gi1/0/2 N/A Unknown Auto Down Off A 1


console#show link-dependency
GroupId Member Ports Ports Depended On Link Action Group State
————————————————————————–
1 Gi1/0/2 Gi1/0/1 Link Down Down

0 条回应